Política de privacidad

Quiénes somos

Whilehaus es el nombre comercial bajo el que trabaja Martin Bonafede, CUIT 20-33215496-7, monotributista, con domicilio en Av. Rivadavia 5785, piso 15, departamento 1, Ciudad Autónoma de Buenos Aires (CP 1406), Argentina. Estudio de negocio, diseño y sistemas.

Para cualquier consulta sobre esta política o sobre tus datos, escribinos a info@whilehaus.com.

Qué datos recolectamos en este sitio

Datos que nos das vos: si pedís que te llamemos, guardamos tu teléfono, tu nombre (si lo dejás) y tu país. Si usás el chat en vivo, guardamos los mensajes de esa conversación y, si lo dejás, tu email para seguirla. Si nos escribís por mail o WhatsApp, recibimos lo que nos mandes por esos canales.

Datos de uso: métricas de visita (páginas vistas, país aproximado, tipo de dispositivo) a través de las herramientas de analítica descritas abajo. No usamos estos datos para identificarte.

Datos de los servicios profesionales

Cuando nos encargás un trabajo, tratamos además los datos necesarios para prestarlo y facturarlo: tus datos de contacto y de facturación, y el material que nos compartís para el proyecto (briefs, documentos, accesos a herramientas, contenidos y, a veces, datos personales de tus propios clientes o usuarios).

Sobre los datos personales de terceros que nos entregás para un trabajo, el responsable sos vos y nosotros actuamos como encargados: los usamos solo para ese trabajo, siguiendo tus instrucciones, no los aplicamos a ninguna otra finalidad y, al terminar, los devolvemos o los borramos, salvo lo que la ley nos obligue a conservar.

Los accesos y credenciales que nos das para trabajar (cuentas, paneles, repositorios) se usan solo mientras dura el trabajo, no se copian en los documentos del proyecto, se guardan bajo acceso restringido, y te pedimos que los revoques o los rotes cuando el trabajo termina.

El seguimiento del proyecto, los entregables y la documentación viven en el Portal de clientes, en app.whilehaus.net, cuya política de privacidad detalla dónde se alojan, con qué proveedores y por cuánto tiempo.

Para qué los usamos

Para responderte y seguir la conversación que iniciaste, para entender cómo se usa el sitio y mejorarlo, y para nada más. No vendemos tus datos ni los usamos para publicidad dirigida.

Conexión con Google: tu cuenta, tu Google Drive y tu canal de YouTube

Los productos de Whilehaus se conectan con las API de Google para tres cosas: iniciar sesión con tu cuenta de Google, guardar archivos en Google Drive cuando vos lo habilitás, y publicar en tu canal de YouTube cuando vos lo habilitás. Las tres usan una sola aplicación de Google registrada a nombre de Whilehaus, la misma para todo el estudio, que es la que ves en la pantalla de consentimiento.

Los permisos que pedimos son cuatro y ninguno más. openid y userinfo.email: identificar la cuenta y obtener tu dirección de correo, solo para crear la sesión o para mostrarte en la interfaz qué cuenta quedó conectada. drive.file: acceso limitado exclusivamente a los archivos y carpetas que la propia aplicación crea, o que vos abrís deliberadamente con ella. youtube: publicar en el canal que vos conectes, y solo si activás esa función.

drive.file NO nos da acceso al resto de tu Google Drive. No podemos leer, listar, modificar ni borrar archivos o carpetas que la aplicación no haya creado. Tu Drive personal, tus documentos y todo lo que no pase por la app quedan fuera de nuestro alcance técnico, no solo de nuestro compromiso.

El permiso https://www.googleapis.com/auth/youtube se pide únicamente cuando conectás tu canal para publicar desde un producto de Whilehaus. Habilita subir el video, cargarle y actualizarle la ficha (título, descripción, etiquetas, categoría, privacidad y fecha de publicación), ponerle la miniatura y leer cuál es tu canal para mostrártelo en la interfaz. No pedimos uno más angosto porque no alcanza: youtube.upload por sí solo sube el archivo, pero no permite actualizar la ficha después ni leer a qué canal está yendo la publicación.

Cuando publicás en YouTube desde un producto de Whilehaus estás usando YouTube API Services. Se aplican entonces los Términos del Servicio de YouTube, en https://www.youtube.com/t/terms, y la Política de Privacidad de Google, en https://policies.google.com/privacy, que describe cómo trata Google los datos de tu cuenta.

De tu canal guardamos lo mínimo para que la conexión funcione y para mostrártela: el id del canal, su título, su handle público, su avatar, el correo de la cuenta que lo conectó y el token de renovación, cifrado. Los tokens se conservan mientras dure tu consentimiento. Los datos del canal que salen de la API (id, título, handle y avatar) se conservan treinta días corridos como máximo desde que se obtuvieron, y se vuelven a pedir a la API si todavía hacen falta. Todo se borra cuando desvinculás el canal, y si nos pedís la supresión la hacemos dentro de los treinta días.

El video y su ficha los definís vos: el archivo, el título, la descripción, la miniatura, la privacidad y el momento de publicación salen de lo que aprobaste en el producto. Nada se sube ni se publica en tu canal sin tu aprobación expresa de esa pieza.

El uso y la transferencia por parte de Whilehaus de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de las API de Google (Google API Services User Data Policy), incluidos sus requisitos de Uso Limitado (Limited Use).

En concreto, y respecto de los datos obtenidos de las API de Google: se usan exclusivamente para proveer y mejorar las funciones que vos ves en el producto; no se transfieren a terceros, salvo lo estrictamente necesario para prestar esas funciones, cuando lo exija una norma o autoridad competente, o cuando vos lo consientas de forma expresa; no se usan con fines publicitarios ni se ceden a plataformas de publicidad, intermediarios de datos, corredores de información o proveedores de inteligencia de mercado; no son leídos por personas humanas, salvo que vos consientas expresamente una operación concreta de soporte, que resulte necesario por seguridad (incluida la investigación de abusos o vulnerabilidades) o que lo exija la ley; y no se usan para desarrollar, mejorar ni entrenar modelos generalizados de inteligencia artificial o de aprendizaje automático, ni propios ni de terceros.

Las credenciales que emite Google (tokens de acceso y de renovación) se guardan cifradas con AES-256-GCM y se usan únicamente para operar la carpeta de la aplicación y, si lo habilitaste, para publicar en tu canal, siempre dentro de la cuenta conectada.

Como la aplicación de Google es una sola para todo Whilehaus, en la pantalla de permisos de tu cuenta de Google vas a ver una única entrada llamada Whilehaus. Revocarla ahí corta el acceso de todos nuestros productos a la vez. Si querés revocar el acceso de un solo producto, hacelo desde ese producto: la configuración de almacenamiento para el Drive, la de conexiones para el canal de YouTube.

Podés revocar el acceso cuando quieras, desde el propio producto o desde la pantalla de permisos de tu cuenta de Google, en https://myaccount.google.com/permissions o en https://security.google.com/settings/security/permissions. Revocar no borra los archivos que ya estén en tu Google Drive ni los videos que ya se hayan publicado en tu canal de YouTube: siguen siendo tuyos y quedan bajo tu control exclusivo, y los videos se editan o se borran desde YouTube.

Cómo protegemos tus datos

Estas medidas se aplican a todos los datos personales que tratamos, incluidos los datos de usuario de Google que obtenemos con los permisos de arriba y cualquier otro dato sensible que nos confíes.

Cifrado en tránsito: toda la comunicación, entre tu navegador y nuestros sitios y entre nuestros productos y las API de Google, viaja por HTTPS con TLS 1.2 o superior, con HSTS activo en whilehaus.com y en los dominios de los productos.

Cifrado en reposo: las bases de datos de los productos y sus copias de seguridad se guardan cifradas con AES-256 en la infraestructura del proveedor. Las credenciales que emite Google (tokens de acceso y de renovación) se cifran además a nivel de aplicación con AES-256-GCM, con una clave que no vive en la base de datos, y no aparecen nunca en pantalla, en respuestas de API ni en registros.

Mínimo necesario: pedimos solo los cuatro permisos de arriba, y de lo que devuelven las API de Google guardamos únicamente lo que hace falta para que la función que activaste funcione. No copiamos ni indexamos el contenido de tu cuenta de Google.

Control de acceso: todo acceso a un producto exige autenticación; los permisos se asignan por rol; los datos están aislados por usuario y por espacio a nivel de base de datos; y el acceso administrativo, tanto a los productos como a las consolas de los proveedores, está restringido a las cuentas del estudio que lo necesitan para operar el servicio.

Registro y auditoría: las operaciones que tocan datos de Google quedan registradas con fines de seguridad y auditoría, incluidas las que ejecutan los agentes de inteligencia artificial que vos autorizás.

Sin acceso humano: nadie del estudio lee tus datos de Google, salvo que vos consientas expresamente una operación concreta de soporte, que sea necesario por seguridad (incluida la investigación de abusos o vulnerabilidades) o que lo exija la ley.

Borrado: cuando desconectás tu Google Drive o tu canal de YouTube desde un producto, ese producto le pide a Google que revoque el token y borra en el mismo acto las credenciales guardadas; queda solo la constancia de la desvinculación, sin material criptográfico. Los datos del canal se conservan treinta días corridos como máximo, y todo pedido de supresión se atiende dentro de los treinta días. Las copias de seguridad cifradas rotan en un plazo máximo de noventa días.

Incidentes: ningún sistema es invulnerable. Si detectamos un incidente de seguridad que afecte tus datos, lo contenemos y te avisamos, a vos y a la autoridad que corresponda, en los plazos que fija la ley aplicable.

Analítica y cookies

Cloudflare Web Analytics: mide visitas sin cookies ni identificadores. Está siempre activa.

Google Analytics 4: usa cookies para medir el uso del sitio. Si visitás desde la Unión Europea o el Espacio Económico Europeo, GA4 no se carga hasta que lo aceptes en el aviso de cookies; podés rechazarlo y el sitio funciona igual. Tu elección se guarda en tu navegador.

Cookie de idioma (wh_lang): guarda el idioma que elegiste para el sitio. Es una preferencia, no un rastreador.

Los productos de Whilehaus usan sus propias cookies, todas técnicamente necesarias (sesión, idioma, preferencias de interfaz). El detalle está en la política de cada producto.

Publicidad

Este sitio no muestra anuncios. Algunos productos de Whilehaus muestran anuncios en sus planes gratuitos; eso ocurre en los dominios de cada producto y se rige por la política de privacidad de ese producto. Este sitio incluye una etiqueta de verificación de AdSense que no instala cookies ni carga scripts.

Nunca usamos los datos que obtenemos de las API de Google, ni el contenido que cargás en nuestros productos, para segmentar publicidad.

Con quién compartimos datos

Con los proveedores que hacen funcionar el sitio: Vercel (hosting), Supabase (infraestructura del chat en vivo), Google (analítica, con las condiciones de la sección anterior), Cloudflare (analítica sin cookies) y Resend (envío de emails). Cada uno procesa los datos como encargado, para prestarnos el servicio.

Con Google, cuando publicás en tu canal desde un producto de Whilehaus: el video y su ficha se envían a YouTube por instrucción tuya, y desde ese momento viven en tu canal, bajo tus propios términos con esa plataforma.

Los proveedores que hacen funcionar cada producto están enumerados en la política de ese producto.

No vendemos datos personales a terceros.

Los productos y sus políticas

Portal de clientes, en app.whilehaus.net: términos en app.whilehaus.net/terms y privacidad en app.whilehaus.net/privacy.

Markery, en markery.whilehaus.net: términos en markery.whilehaus.net/terms y privacidad en markery.whilehaus.net/privacy.

Whallet, en wallet.whilehaus.net: términos en wallet.whilehaus.net/terms y privacidad en wallet.whilehaus.net/privacy.

Esas políticas describen en detalle qué datos trata cada producto, con qué proveedores, dónde se alojan y por cuánto tiempo. Esta política no las reemplaza.

Cuánto tiempo los guardamos

Los datos de contacto se conservan mientras la conversación o la relación comercial siga abierta. Podés pedirnos que los borremos en cualquier momento.

Los datos de tu canal de YouTube que obtenemos de la API (id, título, handle, avatar) se conservan treinta días corridos como máximo. Los tokens que emite Google, mientras dure tu consentimiento. Todo se borra cuando desvinculás el canal, y también a tu pedido, dentro de los treinta días.

Las credenciales de Google que guarda un producto se borran cuando desconectás la cuenta o el canal desde ese producto, como se explica en la sección Cómo protegemos tus datos.

Los plazos de conservación dentro de cada producto están en la política de ese producto.

Tus derechos

Podés pedir acceso, corrección o eliminación de tus datos escribiendo a info@whilehaus.com.

Si estás en Argentina, te asisten los derechos de la Ley 25.326 de Protección de Datos Personales. El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3 de la Ley 25.326. La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Si estás en la Unión Europea, el Espacio Económico Europeo o el Reino Unido, te asisten además los derechos del RGPD y de la legislación británica equivalente, incluido el de reclamar ante la autoridad de control de tu jurisdicción.

Cambios a esta política

Podemos actualizar esta política cuando cambie el sitio, los productos o las herramientas que usan. La versión vigente vive siempre en esta página, con su fecha de actualización.